Firewall in OpenPLi nuttig?

[Gast]

Ik zag in de software lijst in OpenPLi een firewall staan. Welk nut heeft het om die te aktiveren? Het root password heb ik inmiddels aangepast. Welke beveiligingen zijn er nog meer mogelijk en zijn ze uberhaupt wel nodig? Ben benieuwd hoe de experts hierover denken

 

 

[Scoobster]

Hallo Ron1872,

 

Recentelijk heb ik zelf die firewall in openpli geinstallleerd en geactiveerd. Ik heb nl de ssh poort van de firewall geforward vanaf mijn router. Ik wou echter nog wat toevoegen zodat ik alleen vanaf bepaalde IPs kon inloggen op mijn DM. In veel routers heb in de portforwarding instelling hier opties voor behalve in die router van mij (fritzbox 7170) dus heb ik het op de dreambox middels de firewall opgelost...

 

Ik denk dat velen de DM draaien in een intern afgeschermd netwerk. Hier zie ik niet zo 1-2-3 een meerwaarde voor een firewall in.

 

Maar wanneer de DM vanaf het internet te bereiken is én je geen mogelijkheden hebt om middels een andere firewall (van bijvoorbeeld je router) dit in jou lokale netwerk voldoende dicht te timmeren dan is deze firewall op de DM een optie.

[Gast MiLo]

Alleen als je dreambox helemaal open aan het internet hangt (dus zonder router in een analoog modem, of in een DMZ) heb je die nodig.

 

In 99,99% van de gevallen doet die firewall niets en biedt ook geen extra bescherming, want de meeste modems hebben een ingebouwde router.

Je modem heeft een router als je er meer dan een PC (of dreambox) aan kan hangen (eventueel met een losse hub, switch of wireless dingetje).

 

Uitzonderingen zijn als je je interne netwerk niet kunt vertrouwen, of als je iets heel specifieks wil zoals de vorige poster. Een port forward van SSH is daar geen aanleiding toe.

 

Een port forward van andere poorten (ftp, telnet, http, https) is absoluut af te raden, gebruik uitsluitend en alleen SSH om veilig van je box gebruik te maken over het internet, de andere protocollen kun je daarover tunnelen (ja, timers programmeren en radio luisteren via de webif kun je prima doen via SSH).

 

Zie: http://www.milosoftware.com/dreambox/nl/index.php?body=dropbear

[Gast]

Origineel bericht van: MiLo

Zie: http://www.milosoftware.com/dreambox/nl/index.php?body=dropbear

Pittig stuk Milo, maar duidelijk uitgelegd. Is de gegenereerde keyfile statisch of ook nog dynamisch? Ik haal dat niet uit de uitleg.

[Gast MiLo]

Wat is volgens jou een "dynamische" keyfile?

[Gast]

Origineel bericht van: MiLo

Wat is volgens jou een "dynamische" keyfile?

Een wisselende keyfile, maar nog een keer je stuk lezend haal ik er wel uit dat die niet wijzigt, maar verder gelijk blijft.